日本罗森Lawson ID遭非法访问致215.5万个账号信息外泄：便利店与卡拉OK连锁同日披露，第一兴商约872万条客户信息或外泄

同日披露的还有卡拉OK连锁运营商第一兴商，其称因业务外包企业的员工终端感染恶意软件，旗下BIG ECHO、MEGA BIG等门店的会员姓名、出生日期、邮箱等信息可能外泄，总量约872万条；该公司强调泄露信息不含密码，亦未发现积分被违规使用。运营NewsPicks的Uzabase亦于10月8日公告部分用户的姓名、邮箱及部分信用卡号码可能外泄。

罗森表示已封锁不当存取来源、暂停App预约功能，并向日本个人信息保护委员会报告，同时加强系统安全与事件应对机制。共同社指出，自9月底以来日本企业接连遭到不当存取，共享汽车服务Times Car、连锁品牌“烧肉王”、机票预约网站SkyTicket此前均已披露类似事件。

日本国立情报学研究所教授佐藤一郎认为，掌握大量个人信息的企业更易成为攻击目标，企业有必要重新审视个人信息的保存方式与期限；内阁官房长官木原稔表示政府高度重视系列事件，将迅速收集信息评估损失。

该案的合规提示有两层：一是泄露通报义务的履行时点（罗森在发现后次日即公告并向监管报告）已成为日本舆论关注焦点；二是外包链条上的终端安全正被纳入控制者自身的“必要安全管理措施”范围，委托处理不能隔离这一责任。